ZyXEL представила "облачную" систему видеонаблюдения

ZyXEL представила "облачную" систему видеонаблюдения

...

Компания запускает продажи видеокамер высокой четкости, установка которых позволяет эффективно организовать наблюдение за охраняемым объектом без необходимости затрачивать существенные финансовые и трудовые ресурсы на развертывание и эксплуатацию системы. Камеры передают сигнал по каналам беспроводной связи и управляются через среду распределенных вычислений.


В ZyXEL надеются разрешить многие проблемы, связанные с построением и использованием традиционных систем видеонаблюдения: продолжительный и ресурсозатратный процесс установки, получение размытой картинки, потребность в хранении записей (и, соответственно, в приобретении и обслуживании носителей информации) и т.д. С этой целью открыта серия продуктов CloudEnabled, первыми представителями которой будут модели IPC3605N и IPC4605N.

Поддержка "облачных" технологий уже встроена в эти устройства, равно как и модуль беспроводной связи 802.11n. Камеры располагают встроенными микрофонами и снимают видео в высоком разрешении (720p), превосходя по этому показателю многие привычные средства видеосъемки. Для уменьшения объема передаваемых данных предлагается h.264-сжатие потока, не оказывающее существенного негативного влияния на качество изображения.

В условиях плохой освещенности могут быть включены инфракрасные светодиоды, излучение которых позволяет получать изображение даже с затемненных участков на расстоянии до 4,5 метров. Кроме того, в модели IPC4605N имеется функционал под названием Pan-Tilt-Zoom, который позволяет оператору удаленно управлять камерой: приближать изображение, а также поворачивать устройство горизонтально (до 340 градусов) и вертикально (до 100 градусов).

Идеология системы заключается в активном использовании новых возможностей, которые обеспечивают "облачные" технологии. Для развертывания системы нужно лишь установить камеры в нужных местах, зарегистрировать их на специализированном сайте производителя и загрузить клиентское приложение для персональных компьютеров или мобильных устройств под управлением iOS либо Android. Запустив приложение и подключившись к среде распределенных вычислений, оператор сможет получить доступ к видеопотоку со своих камер и вести наблюдение в режиме реального времени.

Обе камеры появятся в продаже в феврале. Ориентировочная стоимость младшей модели - IPC3605N - составит 99 долларов США, в то время как старшая - IPC4605N - может обойтись покупателю в 185 долларов.

eWeek

Письмо автору

В Intel TDX обнаружены уязвимости с риском утечки данных

Intel вместе с Google провела масштабный аудит технологии Trust Domain Extensions (TDX), процессе которого обнаружилось немало проблем. За пять месяцев работы специалисты выявили пять уязвимостей, а также 35 багов и потенциальных слабых мест в коде.

TDX — это аппаратная технология «конфиденциальных вычислений». Она предназначена для защиты виртуальных машин в облаке даже в том случае, если гипервизор скомпрометирован или кто-то из администраторов действует недобросовестно.

По сути, TDX создаёт изолированные «доверенные домены» (Trust Domains), которые должны гарантировать конфиденциальность и целостность данных.

Проверкой занимались исследователи Google Cloud Security и команда Intel INT31. Они анализировали код TDX Module 1.5 — ключевого компонента, отвечающего за работу механизма на высоком уровне. В ход пошли ручной аудит, собственные инструменты и даже ИИ.

В результате обнаружены пять уязвимостей (CVE-2025-32007, CVE-2025-27940, CVE-2025-30513, CVE-2025-27572 и CVE-2025-32467). Их можно было использовать для повышения привилегий и раскрытия информации. Intel уже выпустила патчи и опубликовала официальное уведомление.

Самой серьёзной Google называет CVE-2025-30513. Она позволяла злоумышленнику фактически обойти механизмы безопасности TDX. Речь идёт о сценарии, при котором во время миграции виртуальной машины можно было изменить её атрибуты и перевести её в режим отладки.

Это открывало доступ к расшифрованному состоянию виртуальной машины, включая конфиденциальные данные. Причём атаку можно было провести уже после процедуры аттестации, когда в системе гарантированно присутствуют важные материалы.

Google опубликовала подробный технический отчёт (PDF) объёмом 85 страниц, а Intel — более краткое описание результатов совместной работы.

RSS: Новости на портале Anti-Malware.ru